CVE-2010-20125 in DedeCMS
Résumé
par VulDB • 30/10/2026
DedeCMS avant la version 5.7 contient une vulnérabilité d'inclusion de fichier dans plus/carbuyaction.php qui permet aux attaquants distants non authentifiés de contrôler le chemin d'inclusion en manipulant le paramètre code non initialisé passé à require_once. Les attaquants peuvent fournir des séquences de traversal de chemin ../../ pour inclure des fichiers locaux arbitraires situés hors du répertoire de paiement prévu, potentiellement entraînant une divulgation de fichiers locaux. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2023-10-18.
If you want to get best quality of vulnerability data, you may have to visit VulDB.